Khai thác Coldcard Bitcoin bước vào làn sóng thứ tư nghi ngờ, ảnh hưởng đến 462 địa chỉ

Đầu tuần này, ông Alex Thorn, trưởng bộ phận Galaxy Research, đã cảnh báo rằng làn sóng tấn công phối hợp thứ tư có khả năng đang nhắm vào người dùng Coldcard. Thorn xác định 218 giao dịch giữa các khối 960.778 và 960.792 đã chuyển hơn 380 BTC từ 462 địa chỉ nạn nhân nghi vấn đến 210 địa chỉ mới. Các giao dịch này diễn ra với tốc độ 13,8 giao dịch mỗi khối, khoảng 45 lần so với tỷ lệ trước sự cố là 0,3, và Thorn cho biết các giao dịch này khớp với các địa chỉ Coldcard dễ bị tổn thương. Onchain Lens cho biết tổn thất đã xác nhận hiện ở mức 88,6 triệu USD sau ba làn sóng tấn công được xác minh liên quan đến 1.367,05 BTC từ 4.585 địa chỉ. Coldcard cho biết vào Chủ nhật rằng họ đã ngừng gửi hàng, tiêu hủy các thiết bị phần mềm lỗi còn lại, và thông báo cho người dùng rằng phần mềm đã được vá chỉ bảo vệ các seed được tạo mới.

Tại sao điều này quan trọng: Sự cố trong bộ sinh số ngẫu nhiên của ví có thể buộc người dùng tự lưu trữ phải chuyển khoản nhanh chóng nếu các địa chỉ dễ bị tổn thương còn tiếp tục bị phơi bày.

Giảm điểm, căng thẳng, do công nghệ thúc đẩy, biến động.

Lý do: Làn sóng tấn công thứ tư có khả năng nhắm vào người dùng Coldcard làm gia tăng áp lực về độ an toàn khi tự lưu trữ.

Vào tháng 8 năm 2022, một sự cố rút tiền từ ví Solana đã được truy vết về phía Slope, và CoinDesk báo cáo rằng vụ khai thác này có thể liên quan đến khoảng 6 triệu đô la Mỹ tiền bị đánh cắp từ người dùng. Sự việc này cho thấy các lỗi xử lý khóa phía ví có thể gây ra sự di chuyển nhanh chóng của người dùng và sự thiếu tin tưởng vào việc lưu giữ tài sản. (CoinDesk) Khác biệt: Coldcard là một vỏ ví phần cứng, và bài viết hiện tại mô tả làn sóng thứ tư là có khả năng xảy ra chứ không phải đã được xác nhận.

Một lỗ hổng ví RNG có thể lan rộng qua các kênh niềm tin vì người dùng có thể coi các thiết lập tự lưu trữ cũ là không an toàn cho đến khi số dư được chuyển sang các seed mới. Nếu các giao dịch tương tự tiếp tục xuất hiện trong mempool, thì cạnh tranh phí và các đợt di chuyển khẩn cấp có thể làm tăng tình trạng quá tải và nguy cơ lỗi của người dùng. Nếu nỗ lực truyền thông của Coldcard giúp ổn định phản ứng, thì tác động lan tỏa có thể chỉ giới hạn ở các thiết bị bị ảnh hưởng và các địa chỉ bị phơi bày.

Cơ hội: Nếu các cuộc đua phí RBF đang chờ xử lý cho phép nạn nhân đấu giá cao hơn các giao dịch của kẻ tấn công, thì việc di chuyển nhanh sang các seed mới có thể hạn chế tổn thất hoạt động. Nếu Coldcard phát hành hướng dẫn phục hồi rõ ràng hơn, thì việc chờ đợi các hướng dẫn đã được xác minh có thể giảm rủi ro lỗi của người dùng.

Rủi ro: Nếu làn sóng thứ tư đã được xác minh làm tăng tổng thiệt hại, thì việc giảm lượng BTC đang lưu giữ trên các hạt giống có khả năng dễ bị tổn thương là một hành động phòng thủ. Nếu sự di chuyển ví ở bước nhảy thứ hai tăng tốc, thì khả năng phục hồi có thể giảm.